CVE-2026-19863
Təsvir
Sorğu yolu konfiqurasiya edilmiş giriş yolunu ehtiva etdikdə, autentifikasiya olunmamış müştəri EthereumAuthenticator istifadə edərkən müəyyən qorunan resurslara daxil ola bilər. Bu, autentifikatorun giriş səhifəsini müəyyən edərkən sabitlənməmiş altsətir uyğunluğundan (unanchored substring match) istifadə etməsi səbəbindən baş verir. Əgər giriş yolu qorunan sorğu yolunun daha sonrakı hissəsində görünürsə, sorğu giriş səhifəsi kimi qəbul edilə bilər və onun autentifikasiya və ya rol tələbi ALLOWED ilə əvəz oluna bilər. İstismar üçün qorunan resurs yolunun sonrakı seqmentində konfiqurasiya edilmiş giriş yolunun olması tələb olunur. Aşkar şəkildə FORBIDDEN olan marşrutlar buna təsir etmir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Eclipse Foundation org.eclipse.jetty:jetty-ethereum | 12.1.0 ≤ v ≤ 12.1.12 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.